Apruebe fácilmente el examen Microsoft AZ-900 hoy y de forma gratuita

Se requiere el examen AZ-900 para obtener la certificación de Microsoft en Azure Fundamentals. El examen titulado Exam AZ-900: Microsoft Azure Fundamentals es el primer examen de una larga lista de diferentes certificaciones de Microsoft Azure. El examen suele ser el primer examen que realiza cuando está al comienzo de su viaje con Microsoft Azure.

Este examen demostrará que tiene conocimientos básicos de Microsoft Azure y está destinado a candidatos que son nuevos en Microsoft Azure y están comenzando su viaje a la nube. Puede ser que acaban de empezar a trabajar con Microsoft Azure o que esperan pasar a un trabajo relacionado con Azure.

Contenido de la página

Lo que cubriremos en este artículo.

Desglose de los requisitos del examen AZ-900

La mejor manera de estudiar para el examen AZ-900

¿Cuánto cuesta el AZ-900?

¿Estoy listo para realizar el examen?

Resumen

Lo que cubriremos en este artículo.

Al final del artículo, esperamos que comprenda bien los requisitos del examen AZ-900 y esté completamente preparado para realizar el examen siguiendo los mejores cursos de estudio. Además, para empezar por el camino correcto, puede descubrir aquí cómo obtener certificaciones de exámenes de Microsoft gratuitas directamente de Microsoft.

Desglose de los requisitos del examen AZ-900

Microsoft desglosa claramente los requisitos del examen en su descripción de habilidades aquí. Para resumir las categorías que debe aprender, aquí se desglosan los requisitos del examen.

Describir conceptos de nube (20-25%)

• Identificar los beneficios y consideraciones del uso de servicios en la nube
  

  • El uso de servicios en la nube suele ser más económico, le permite alquilar recursos y pagar solo por lo que necesita. En nuestro caso, alquilar directamente desde un centro de datos de Microsoft Azure. Luego, Azure se encargará de todo el mantenimiento físico del equipo por usted. Otros beneficios incluyen la capacidad de operar una topología híbrida (tanto local como en la nube, su infraestructura siempre está actualizada con tecnologías en evolución y su infraestructura siempre está segura).

• Describir las diferencias entre categorías de servicios en la nube
  

  • IaaS o infraestructura como servicio es donde usted controla todo, desde el sistema operativo hasta los datos y el software, y sus proveedores administran todo lo físico, como el hardware, el almacenamiento y las redes. Un ejemplo de esto sería una máquina virtual de Azure.
  • PaaS o Plataforma como servicio es donde usted solo controla los datos y las aplicaciones y el proveedor de la nube administra todo lo incluido, incluido el sistema operativo y los componentes adicionales. Un ejemplo de esto sería Azure App Services o Azure CDN.
  • SaaS o software como servicio es donde los proveedores de la nube manejan todo, desde el hardware físico hasta el sistema operativo y las aplicaciones que se ejecutan en él. Sólo utiliza el software proporcionado por el proveedor. Un ejemplo de esto sería su cuenta de correo electrónico de Office 365.

• Describir las diferencias entre los tipos de computación en la nube

  • Nube Pública, con la nube pública puedes alquilar servicios bajo demanda en los que la infraestructura es administrada por un tercero como Microsoft Azure o Amazon AWS.
  • Nube privada, nube privada significa que la infraestructura y los servicios solo son utilizados por un único inquilino y los servicios no pueden ser alquilados por otros.
  • Nube Híbrida, el modelo de nube híbrida significa tener servicios mixtos entre el local y la nube (privada o híbrida). Por ejemplo, puede tener un servidor de archivos local para su organización y también usar Microsoft 365 Exchange Online para servicios de correo electrónico. Este es un ejemplo de una nube híbrida.

Describir los servicios básicos de Azure (15-20%)

• Describir los componentes arquitectónicos principales de Azure
  

  • Las regiones de Azure son conjuntos de centros de datos que están conectados a través de una red de baja latencia. Esto garantiza que los servicios dentro de la región de Azure ofrezcan buen rendimiento y seguridad. Los pares de regiones constan de dos regiones ubicadas geográficamente cerca. Azure programará la actualización de la plataforma con la región emparejada para garantizar la disponibilidad en caso de que ocurra un problema.
  • Las zonas de disponibilidad son ubicaciones físicamente separadas dentro de una región de Azure que son tolerantes a fallas, ya que constan de más de un centro de datos. Están conectados a través de enlaces de red de baja latencia para permitirle crear redundancia en su infraestructura.
  • Los grupos de recursos son grupos lógicos que contienen recursos de Azure relacionados. Todos los recursos dentro de los grupos se pueden administrar como un grupo y probablemente se relacionarán con una solución específica o un grupo de recursos similares. Los grupos de recursos también le permiten administrar mejor los costos y la administración de Azure y permitir el acceso basado en roles.
  • Las suscripciones de Azure son una única unidad de facturación para todos los recursos de Azure que se le asignan. Hay suscripciones gratuitas, suscripciones de pago por uso (cuando pagas solo por lo que usas) y otras suscripciones en las que Microsoft ofrece servicios a una tarifa reducida u ofrece una determinada cantidad de créditos.
  • Los grupos de administración de Azure brindan un nivel de control o administración superior a las suscripciones. Le permiten administrar múltiples suscripciones agrupándolas en contenedores llamados grupos de administración. Luego puede aplicar condiciones aplicables a esos grupos de administración. Por ejemplo, se puede aplicar una política a un grupo de administración que limite los recursos de la región y se pueden provisionar en todas las suscripciones contenidas.
  • Azure Resource Manager le brinda la capacidad de administrar recursos a través de plantillas en lugar de scripts. Es una capa de administración que le permite implementar, administrar y monitorear sus recursos en Azure.
  • Un recurso de Azure es un elemento controlable en Azure, como una máquina virtual, una NIC virtual, una aplicación web, una base de datos, un grupo de recursos o una suscripción.

• Describir los recursos principales disponibles en Azure
  

  • Las máquinas virtuales son sistemas operativos de servidor contenidos (los mismos que su máquina virtual local tradicional dentro de Hyper-V) de su deseo con un conjunto de recursos definidos como CPU, memoria y ancho de banda. Se pueden ampliar o reducir para satisfacer la demanda, según demanda.
  • Azure App Services le permite crear y alojar aplicaciones web en el lenguaje de programación de su elección sin tener que administrar ninguna infraestructura.
  • Azure Container Instanced (ACI) permite a los desarrolladores crear e implementar instancias de contenedores, lo que reduce la administración para que los contenedores se puedan implementar en segundos.
  • Los servicios de Azure Kubernetes (AKS) son los servicios de Kubernetes sin servidor de Azure que ofrecen integración y entrega continuas (Ci/CD).
  • Azure Virtual Desktop es la experiencia de Windows Desktop (VDI) multisesión de Azure que le permite acceder a un escritorio alojado desde cualquier lugar. Esto rompe el protocolo tradicional de licencias de Windows al permitir a los usuarios utilizar licencias de Windows elegibles existentes.
  • Virtual Networks o Azure VNET es su red lógica aislada en Azure. Trate el concepto de la misma manera que su red local para administrar las direcciones IP y construir su infraestructura sobre ella.
  • VPN Gateway conectó su red local a su red de Azure a través de un vínculo VPN cifrado de sitio a sitio. También se puede utilizar para conectarse entre redes virtuales de Azure para cifrar el tráfico.
  • Virtual Network Peering le permite conectarse a redes virtuales de Azure para permitir que el tráfico atraviese entre ellas a través de la infraestructura de Microsoft a través de una conexión privada de baja latencia.
  • Express Route es un vínculo privado directo entre su red local y Azure que es una instalación de un proveedor de servicios de Internet (ISP).
  • Blob Storage está optimizado para almacenar cantidades masivas de datos no estructurados que no se adhieren a un modelo de datos en particular. Es el mejor usuario para transmitir archivos de video/audio, servir imágenes, escribir en archivos de registro, almacenar datos de respaldo o almacenar datos analíticos.
  • Azure Managed Disk son discos virtuales (similares a los discos virtuales locales creados en Hyper-V) que se usan con máquinas virtuales. Los tipos de discos disponibles incluyen discos HDD estándar, SSD estándar, SSD Premium y discos Ultra (con la escala de rendimiento en ese orden).
  • Azure File Storage le permite crear recursos compartidos de archivos administrados que pueden asignarse directamente a su estación de trabajo o servidores y acceder a ellos a través de SMB 3.0.
  • Los niveles de almacenamiento le permiten acceder a los datos de su blob de forma más rentable. Tiene un nivel activo que se usa para almacenar datos a los que se accede con frecuencia, un nivel fresco que se usa para acceder a datos a los que se accede con poca frecuencia y un nivel de archivo que se usa para acceder a datos a los que rara vez se accede.
  • Cosmos DB es una base de datos sin servidor NoSQL patentada con un tiempo de respuesta rápido que se puede escalar instantáneamente a cualquier tamaño con seguridad de nivel empresarial.
  • Azure SQL Database es un servicio de base de datos relacional administrado que tiene un diseño sin servidor. Generalmente se le conoce como DBaaS (Base de datos como servicio).
  • Azure Database for MySQL es un servicio de base de datos administrado que le permite ejecutar una instancia de base de datos MySQL administrada, lo que le permite descargar tareas de administración.
  • Azure Database para PostgreSQL es un servicio de base de datos administrado que le permite ejecutar una instancia de base de datos PostgreSQL administrada.
  • Las bases de datos administradas de SQL son instancias de SQL administradas de Azure que actúan como una oferta PaaS con control completo de la base de datos. Puede conectarse y administrar su base de datos utilizando herramientas de administración de SQL tradicionales.
  • Azure Marketplace es una tienda en línea que ofrece aplicaciones y servicios creados en Azure o para integrarse con él. Puede comprar aplicaciones para crear fácilmente infraestructura en Azure.

• Describir las soluciones principales disponibles en Azure

  • Internet of Things (IoT) Hub permite una comunicación segura y confiable entre su aplicación de IoT y los dispositivos que administra. Le permite extender su solución IoT a la nube como una solución administrada.
  • IoT Central es una plataforma de aplicaciones que le permite crear sus soluciones de IoT y, al mismo tiempo, reducir la carga de costos y administración.
  • Azure Sphere es una plataforma de aplicaciones de alto nivel que se compone de una unidad de microcontrolador y un sistema operativo basado en Linux para dispositivos IoT y un servicio de seguridad basado en la nube que proporciona servicios de seguridad continuos.
  • Azure Synapse Analytics es un servicio de análisis que le permite consultar datos mediante consultas bajo demanda sin servidor o recursos aprovisionados para necesidades de almacenamiento de datos más bajo demanda. Reúne la necesidad de almacenamiento de datos y análisis de Big Data.
  • HD Insight le permite procesar grandes cantidades de datos en un entorno personalizable utilizando marcos de código abierto como Hadoop, Spark, Hive y muchos más.
  • Azure Databricks es una plataforma de análisis optimizada para su uso con la plataforma de servicios en la nube de Microsoft Azure. Ofrece 3 entornos para desarrollar aplicaciones con uso intensivo de datos: Databricks SQL, Databricks Data Science and Engineer y Databricks Machine Learning.
  • Azure Machine Learning le permite implementar operaciones de Machine Learning en su organización al proporcionarle una plataforma para administrar proyectos de aprendizaje automático de cada departamento dentro de su organización.
  • Azure Cognitive Services es un servicio basado en la nube que le permite incorporar inteligencia cognitiva en sus aplicaciones. Proporciona API REST y varios SDK de bibliotecas cliente para ayudarle a desarrollar sus aplicaciones.
  • Azure Bot Service le permite desarrollar experiencias de bots conversacionales para sus aplicaciones. Luego, estos se pueden integrar con varios sistemas para casos de uso más avanzados. Proporciona una imagen diseñada para que usted pueda crear experiencias de diálogo para crear conversaciones dinámicas.
  • Azure Functions es una solución de servidor para crear y ejecutar fragmentos de código dentro de su entorno, minimizando la cantidad de infraestructura necesaria y reduciendo los costos.
  • Azure Logic Apps le permite crear flujos de trabajo automatizados que ayudan a integrar sus aplicaciones y sistemas. Un ejemplo de uso de aplicaciones lógicas sería enviar notificaciones por correo electrónico cuando ocurre un evento específico en su entorno, aplicación o sistema.
  • Azure DevOps proporciona control de versiones, informes, creación de software automatizada y gestión de proyectos para su entorno de desarrollo. Proporciona una experiencia similar a GitHub.
  • GitHub proporciona una solución completa para su proyecto de desarrollo similar a Azure DevOps. GitHub Actions facilita la automatización de los flujos de trabajo de software con prácticas de CI/CD para automatizar la creación y las pruebas de código.
  • Azure DevTest Labs permite a los desarrolladores autoadministrar la oferta de plataforma como servicio (PaaS) sin esperar aprobación. Los laboratorios se crean sobre una base preconfigurada de plantillas de Azure Resource Manager (ARM). Le permite probar rápidamente las últimas versiones de sus aplicaciones.

• Describir las herramientas de administración de Azure
  

  • Azure Portal es una consola de administración basada en web que le permite administrar todo en Azure. Es multiplataforma y se puede acceder desde cualquier navegador.
  • Azure PowerShell es una extensión del PowerShell tradicional en forma de un módulo llamado Az que contiene sus cmdlets únicos para administrar su entorno de Azure.
  • La CLI de Azure es una interfaz de línea de comandos (similar a PowerShell) y contiene un conjunto de comandos que se usan para crear y administrar recursos de Azure. Se puede instalar en Windows, Linux, macOS, Docker y Azure Cloud Shell.
  • Azure Cloud Shell es un entorno de shell (línea de comandos) basado en navegador que proporciona varias herramientas de línea de comandos diferentes, como Azure CLI, Azure PowerShell, Terraform y muchas más.
  • La aplicación móvil de Azure se puede instalar en IOS o Andriod y le permite monitorear sus recursos de Azure. No se recomienda utilizar la aplicación móvil para crear/administrar sus recursos.
  • Azure Advisor proporciona recomendaciones basadas en la configuración de sus servicios de Azure. Se dan recomendaciones basadas en costos, rendimiento, confiabilidad y seguridad.
  • Las plantillas de Azure Resource Manager (ARM) son archivos de notación de objetos JavaScript (JSON) que definen los recursos y la configuración de su proyecto o entorno.
  • Azure Monitor le permite monitorear el rendimiento de sus servicios mediante la recopilación y el análisis de datos de telemetría de sus servicios locales y de Azure.
  • Azure Service Health le informa sobre cualquier alerta o interrupción en la plataforma Azure.

• Describir las características de seguridad de Azure

  • Azure Security Center proporciona administración de seguridad unificada en su infraestructura de nube local, de Azure y fuera de Azure.
  • El servicio Azure Key Vault le permite almacenar de forma segura claves, secretos y contraseñas, lo que permite controlarlos estrictamente.
  • Azure Sentinel es el sistema de administración de eventos de información de seguridad (SIEM) de Azure y le permite orquestar respuestas automatizadas a incidentes de seguridad.
  • Azure Dedicated Hosts es un servicio que le proporciona servidores físicos dedicados en los que puede alojar varias máquinas virtuales.

• Describir la seguridad de la red de Azure

  • El Concepto de defensa en profundidad nos permite emplear una serie de mecanismos para frenar el avance de un ataque a su red. Es un enfoque de seguridad de múltiples capas, por lo que si se viola una capa, la capa siguiente protege para evitar una mayor exposición.
  • Los grupos de seguridad de red (NSG) le permiten filtrar el tráfico hacia y desde los recursos de Azure en una red virtual. Un NSG contiene reglas que permiten o deniegan el tráfico según el origen/destino, el puerto y el protocolo.
  • Azure Firewall es el servicio de seguridad de firewall de red basado en la nube de Azure. Viene en dos sabores que son Estándar y Premium. El estándar ofrece filtrado e inteligencia de amenazas L3-L7 y Premium incluye características adicionales como IDPS basado en firmas para una rápida detección de amenazas.
  • Azure DDoS Protection se ofrece en el nivel básico de forma gratuita y predeterminada para todos sus recursos de Azure. Azure DDoS Protection Standard es una oferta adicional de características mejoradas de protección y mitigación de DDoS para defenderse contra ataques DDoS.

• Describir los servicios de identidad principales de Azure

  • Autenticación vs Autorización. La autenticación es el proceso de verificar quién es usted y la autorización es decidir si tiene acceso a un recurso en particular.
  • Directorio activo de Azure
  • El acceso condicional es una herramienta con Azure Active Directory que tomará decisiones y aplicará ciertas políticas (como hacer cumplir MFA) en función de las reglas que usted defina.
  • La autenticación multifactor es el proceso de tener una segunda capa de autenticación de quién es usted al iniciar sesión en su cuenta. Por ejemplo, tu contraseña es algo que conoces y tu teléfono móvil es algo que tienes.
  • El inicio de sesión único permite al usuario iniciar sesión automáticamente en Azure AD cuando está en su dispositivo corporativo conectado a su red corporativa.

• Describir las características de gobernanza de Azure

  • El control de acceso basado en roles en Azure le permite administrar quién tiene acceso a ciertos recursos y qué puede hacer con ellos. Se basa en Azure Resource Manager y proporciona una gestión de acceso detallada a los recursos de Azure.
  • Los bloqueos de recursos le permiten evitar que los usuarios realicen cambios (como modificarlos o eliminarlos) en los recursos de Azure.
  • Las etiquetas son valores de pares de nombres que puede asignar a recursos en Azure, lo que le permite organizarlos, aplicar políticas e informar en la administración de costos.
  • Azure Policy le permite crear políticas que controlan o aplican la configuración de los recursos. Por ejemplo, puede usar Azure Policy para evitar que los usuarios creen recursos en otras regiones o creen recursos sin una etiqueta asignada.
  • Azure Blueprints permite a los ingenieros diseñar un proyecto y definir sus parámetros. Luego puede repetir la implementación de los parámetros nuevamente.
  • Cloud Adoption Framework para Azure es una colección de documentación que proporciona orientación y prácticas recomendadas para sus implementaciones en la nube.

• Describir los recursos de privacidad y cumplimiento

  • Principios básicos de seguridad, privacidad y cumplimiento

  • El propósito de la Declaración de privacidad de Microsoft, los Términos de servicio en línea (OST) y la Enmienda de protección de datos (DPA)

    • La Declaración de Privacidad de Microsoft explica qué datos personales procesa Microsoft, cómo se procesan y con qué propósito.
    • Los Términos del Servicio en Línea definen los términos y condiciones que rigen el uso de los Productos y servicios profesionales de Microsoft adquiridos a través del programa de licencias de Microsoft.
    • La enmienda de protección de datos
  • El Azure Trust Center proporciona soporte y recursos a la comunidad sobre requisitos legales y de cumplimiento.
  • Azure proporciona documentación de cumplimiento, una gran cantidad de documentación de cumplimiento que se puede encontrar en https://docs.microsoft.com/en-us/azure/compliance/.
  • Las regiones soberanas de Azure (Azure Government Cloud y Azure China Cloud) se ejecutan en instancias físicas dedicadas en ese país.

• Describir métodos para planificar y gestionar costos

  • Los factores que pueden afectar el costo incluyen el tamaño de su máquina virtual y los sistemas operativos (incluida la licencia del sistema operativo), el almacenamiento, las redes y el ancho de banda, su tipo de suscripción a Azure, el uso de recursos y la ubicación.
  • Los factores que pueden reducir los costos incluyen la elección de regiones de menor costo, la configuración de límites de gasto, el uso de instancias reservadas, el cambio de tamaño de instancias de recursos infrautilizados y mucho más.
  • La Calculadora de precios de Azure le permite completar todos los recursos que probablemente utilizará en su entorno y evaluar con precisión el costo.
  • La Calculadora de costo total de propiedad le permite comparar el costo de ejecutar el trabajo en su centro de datos local con el de Azure.
  • Azure Cost Management es una herramienta de Azure que le permite analizar sus costos, establecer presupuestos y brindarle recomendaciones. Puede utilizar la gestión de costos para informar los costos de grupos de recursos.

• Describir los acuerdos de nivel de servicio (SLA) de Azure y los ciclos de vida de los servicios

  • Acuerdo de nivel de servicio (SLA) de Azure
  • Acciones que pueden impactar SLA
  • Ciclo de vida del servicio en Azure.

La mejor manera de estudiar para el examen AZ-900

Nuestro objetivo al leer esta publicación es aprobar el examen AZ-900, por lo que al aprender siempre debes tomar el camino más adecuado para ti. Mi recomendación para aprobar este examen es no empezar a crear pruebas de Azure y gastar dinero en el portal, ya que es posible que deba hacerlo para los exámenes más profundos.

Mi recomendación es leer y recordar, pero suena más fácil decirlo que hacerlo, ¿verdad…? ¡Bien, puedes hacer este proceso más fácil disfrutándolo! ¡Además, convencer a su empleador para que estudie con tiempo remunerado también hace que valga la pena!

¡Déjame mostrarte dónde debes concentrar tu tiempo!

El curso de conceptos básicos de Microsoft Learn. En última instancia, el mejor lugar para estudiar es el propio Microsoft. Tienen un curso de capacitación completo y profundo que lo llevará de principio a fin a completar el examen.

¿Cuánto cuesta el examen AZ-900?

Bueno, ¡puedes realizar el examen gratis! Hice una publicación sobre cómo obtener exámenes gratuitos de Microsoft que puede encontrar en el menú en la parte superior de esta página. ¡Asegúrese de consultarlo, ya que puede utilizar la información para realizar todos sus exámenes de Microsoft de forma gratuita!

De lo contrario, el examen se anuncia en la página de Microsoft a $99 USD. También te ofrecen realizar el examen por 15 dólares si eres un buscador de empleo activo afectado por la pandemia de Covid-19. Puede registrarse para realizar el examen en la siguiente página: https://docs.microsoft.com/en-us/learn/certifications/exams/az-900.

¿Estoy listo para realizar el examen?

La pregunta sólo la puedes responder tú. Pero puedo mostrarles cómo supe que estaba listo para realizar el examen. Abriría el esquema de habilidades del examen y, si puedo describir o comprender cada elemento del esquema de habilidades, sabría que estaba listo o al menos muy cerca de estar listo para realizar el examen.

La misma técnica la aplico a cualquier examen de Microsoft que esté realizando. Aunque algunos de los exámenes más difíciles, como el examen de certificación de arquitecto de Azure, necesitan un poco más de reflexión.

Resumen

Gracias por tomarse el tiempo de leer este artículo. Si llegó hasta aquí, le agradeceríamos mucho que agregara nuestra página a favoritos o le enviara un tweet.